p PatchFirst

CVE-2011-4030

CVE-2011-4030

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The CMFEditions component 2.x in Plone 4.0.x through 4.0.9, 4.1, and 4.2 through 4.2a2 does not prevent the KwAsAttributes classes from being publishable, which allows remote attackers to access sub-objects via unspecified vectors, a different vulnerability than CVE-2011-3587.

EPSS 2,0% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • plone PyPI

    Версии
    • 4.0
    • 4.0.1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.0, < 4.0.10

    Обновитесь до 4.0.10

  • plone PyPI

    Версии
    • 4.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.1, < 4.1.1

    Обновитесь до 4.1.1

  • plone PyPI

    Версии
    • 4.2a1
    • 4.2a2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.2a1, < 4.2a3

    Обновитесь до 4.2a3

  • plone PyPI

    Версии
    • 4.0
    • 4.0.1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 4.1
    • 4.2a1
    • 4.2a2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.0, < 4.0.10 ∪ ≥ 4.1, < 4.1.1 ∪ ≥ 4.2a1, < 4.2a3

    Обновитесь до 4.0.10; Обновитесь до 4.1.1; Обновитесь до 4.2a3

Первоисточники

Проверьте свой сервер →